Zásady ochrany osobních údajů
Zásady ochrany osobných údajov
Ako služba Dorelyo spracúva osobné údaje návštevníkov webu dorelyo.com, používateľov aplikácie app.dorelyo.com a osôb, ktoré nás kontaktujú.
Verze platná od 10. novembra 2026English version
Dokument je k dispozici ve slovenštině (závazné znění) a v angličtině.
Tieto zásady vysvetľujú, aké osobné údaje spracúvame, prečo, na akom právnom základe, komu ich sprístupňujeme, ako dlho ich uchovávame a aké práva máte. Spracúvanie prebieha v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
Dorelyo je nástroj pre predajcov na marketplace: zhromažďuje správy, objednávky, hodnotenia a spory z prepojených predajných účtov do jednej schránky a pomáha na ne odpovedať. Pri väčšine údajov, ktoré aplikáciou prechádzajú, preto nie sme prevádzkovateľom, ale sprostredkovateľom konajúcim na pokyn predajcu — rozdiel vysvetľuje časť 2.
1.Prevádzkovateľ a kontakt
Prevádzkovateľom osobných údajov a poskytovateľom služby Dorelyo je spoločnosť NOCONTI s.r.o., so sídlom Sídlisko 168/38, 027 44 Tvrdošín, Slovenská republika, IČO: 57681031, DIČ: 2122885897, zapísaná v Obchodnom registri Slovenskej republiky (ďalej len „my“ alebo „Prevádzkovateľ“).
Vo všetkých záležitostiach týkajúcich sa ochrany osobných údajov nás kontaktujte e-mailom na [email protected] alebo písomne na adrese sídla. Zodpovednú osobu sme neurčili, keďže na to nie sme zo zákona povinní; žiadosti vybavuje priamo Prevádzkovateľ.
2.V akej úlohe údaje spracúvame
Ako prevádzkovateľ
Sme prevádzkovateľom údajov o návštevníkoch webu dorelyo.com, o zákazníkoch, ktorí si vytvorili účet v aplikácii app.dorelyo.com, o osobách, ktoré za zákazníka konajú alebo ktoré zákazník do aplikácie pozval (operátori, správcovia, agentúrni pracovníci), a o každom, kto nás kontaktuje. O tomto spracúvaní hovoria časti 3 až 11.
Ako sprostredkovateľ
Správy, objednávky, hodnotenia, reklamácie a ďalšie údaje o kupujúcich, ktoré do aplikácie prichádzajú z prepojených marketplace účtov a e-mailových schránok zákazníka, spracúvame v mene zákazníka a podľa jeho pokynov ako sprostredkovateľ v zmysle čl. 28 GDPR. Prevádzkovateľom týchto údajov je zákazník (predajca). Podmienky tohto spracúvania upravuje Zmluva o spracúvaní osobných údajov, ktorá je prílohou č. 1 Podmienok používania.
Ak ste kupujúci a chcete si uplatniť svoje práva k údajom, ktoré o vás predajca v Dorelyo spracúva, obráťte sa na predajcu. Ak napíšete priamo nám, vašu žiadosť bez zbytočného odkladu odovzdáme príslušnému zákazníkovi a pomôžeme mu ju vybaviť.
3.Aké údaje spracúvame, prečo a na akom základe
Prehľad účelov, pre ktoré údaje spracúvame ako prevádzkovateľ:
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Účet a poskytovanie služby | e-mail, meno, heslo (uložené len ako hash), rola a tím, jazyk a nastavenia rozhrania, pozvánky, časy a IP adresy prihlásení | plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR | počas trvania zmluvy a 30 dní po jej skončení; záznamy o prihláseniach 12 mesiacov |
| Prepojenie s marketplace a e-mailom | prístupové tokeny a kľúče k externým účtom (šifrované), identifikátor a názov obchodu, nastavenia prepojenia | plnenie zmluvy — čl. 6 ods. 1 písm. b) | kým je prepojenie aktívne; po odpojení sa tokeny vymažú |
| Fakturácia a platby | fakturačné údaje (názov, adresa, IČO, DIČ, IČ DPH), e-mail na faktúry, história platieb a faktúr; údaje o platobnej karte spracúva výlučne platobná brána, my ich nevidíme ani neukladáme | plnenie zmluvy — písm. b); zákonná povinnosť — písm. c) (zákon o účtovníctve, zákon o DPH) | 10 rokov od konca účtovného obdobia |
| Komunikácia a podpora | e-mail, meno, obsah správy a príloh, história komunikácie | plnenie zmluvy — písm. b); u iných osôb oprávnený záujem — písm. f) (odpovedať na dopyt) | 3 roky od poslednej komunikácie |
| Bezpečnosť a prevencia zneužitia | IP adresa, identifikácia prehliadača, technické a chybové záznamy, záznamy o zmenách (audit log) | oprávnený záujem — písm. f) (bezpečnosť služby, odhaľovanie a preukazovanie incidentov) | 12 mesiacov |
| Štatistika webu | anonymné udalosti bez cookies (zobrazená stránka a sekcia, kliknutie na tlačidlo, jazyk); IP adresa sa neukladá | oprávnený záujem — písm. f) (vedieť, ako sa web používa) | súhrnne 24 mesiacov |
| Novinky o službe | e-mail zákazníka | oprávnený záujem — písm. f) (informovať existujúcich zákazníkov o zmenách a novinkách služby), s možnosťou kedykoľvek sa odhlásiť | do odhlásenia alebo skončenia zmluvy |
| Upozornenia v prehliadači (push) | identifikátor push odberu prehliadača | súhlas — čl. 6 ods. 1 písm. a), udelený povolením upozornení v prehliadači | do odvolania (zrušenie povolenia v prehliadači alebo v nastaveniach aplikácie) |
| Určenie, uplatnenie a obhajoba právnych nárokov | údaje z vyššie uvedených účelov v nevyhnutnom rozsahu | oprávnený záujem — písm. f) | počas premlčacej doby, spravidla 4 roky |
Poskytnutie údajov potrebných na vytvorenie účtu a fakturáciu je zmluvnou požiadavkou — bez nich službu nemôžeme poskytnúť. Ostatné údaje poskytujete dobrovoľne.
4.Údaje, ktoré spracúvame v mene zákazníkov
Aplikáciou prechádzajú údaje o kupujúcich a obchodných partneroch zákazníka, najmä:
- správy a konverzácie z marketplace (Allegro, Amazon, eBay, Kaufland, eMAG) a z prepojených e-mailových schránok vrátane príloh,
- údaje o objednávkach: meno a adresa kupujúceho, kontaktné údaje, položky, platba, stav a sledovanie zásielky,
- hodnotenia, recenzie, reklamácie, vrátenia a spory,
- interné poznámky, priradenia a odpovede operátorov zákazníka.
Tieto údaje používame výlučne na poskytovanie služby zákazníkovi: na zobrazenie v schránke, preklad, návrh odpovede, odoslanie odpovede späť na marketplace a vedenie histórie. Nikdy ich nepoužívame na vlastný marketing, nepredávame ich a neodovzdávame iným zákazníkom. Prístup k nim majú len osoby, ktoré zákazník do svojho účtu pozval, v rozsahu práv, ktoré im zákazník nastavil.
Údaje získané z rozhraní marketplace (napríklad Amazon Selling Partner API alebo Allegro REST API) spracúvame v súlade s podmienkami a bezpečnostnými požiadavkami danej platformy: sú šifrované pri prenose aj v úložisku, uchovávajú sa len po dobu potrebnú na vybavenie zákazníckej komunikácie a nepoužívajú sa na žiadny iný účel.
5.Funkcie umelej inteligencie
Dorelyo používa jazykové modely na preklad správ, návrhy odpovedí, súhrny konverzácií a určenie dôvodu hodnotenia. Na tento účel sa text správy a potrebný kontext (napríklad stav objednávky) odosiela cez rozhranie API poskytovateľovi modelu uvedenému v časti 7. Neodosielajú sa prihlasovacie údaje ani platobné údaje.
Poskytovateľ modelu spracúva údaje na náš pokyn ako sprostredkovateľ, neuchováva ich dlhšie, než je potrebné na vybavenie požiadavky a zabezpečenie prevádzky, a nepoužíva ich na trénovanie svojich modelov. Výsledky (preklady, návrhy) ukladáme, aby sa rovnaký text nemusel spracúvať opakovane.
Výstupy umelej inteligencie sú návrhy. Konečné rozhodnutie o odoslaní odpovede kupujúcemu robí operátor zákazníka; automatické odpovede šablónou si zákazník zapína a nastavuje sám. Nerobíme žiadne automatizované rozhodnutia s právnymi účinkami pre dotknuté osoby v zmysle čl. 22 GDPR.
7.Príjemcovia a sprostredkovatelia
Na prevádzku služby využívame overených dodávateľov, ktorí údaje spracúvajú na základe zmluvy podľa čl. 28 GDPR a len na náš pokyn:
| Dodávateľ | Na čo | Kde spracúva |
|---|---|---|
| Hetzner Online GmbH, Nemecko | servery, databáza a prevádzka aplikácie | EÚ (Nemecko) |
| Cloudflare, Inc. (Cloudflare Germany GmbH), USA/EÚ | úložisko príloh a záloh, ochrana siete a DNS | EÚ dátové lokality; prenos krytý EU-US Data Privacy Framework a štandardnými zmluvnými doložkami |
| OpenAI Ireland Ltd. / OpenAI, L.L.C., Írsko/USA | jazykové modely pre preklady, návrhy a súhrny (časť 5) | EÚ/USA; EU-US Data Privacy Framework a štandardné zmluvné doložky |
| Stripe Payments Europe, Ltd., Írsko | platby kartou, predplatné a faktúry | EÚ; Stripe je pri platobných údajoch samostatným prevádzkovateľom |
| Functional Software, Inc. (Sentry), USA | zaznamenávanie technických chýb aplikácie, ak je zapnuté | USA; EU-US Data Privacy Framework |
| poskytovateľ odosielania e-mailov | transakčné e-maily (pozvánky, upozornenia, faktúry) | EÚ |
| účtovné, daňové a právne služby | plnenie zákonných povinností a obhajoba nárokov | Slovenská republika / EÚ |
Prevádzkovatelia marketplace (Allegro, Amazon, eBay, Kaufland, eMAG) a poskytovatelia e-mailových schránok sú samostatnými prevádzkovateľmi. Údaje im odovzdávame len vtedy, keď zákazník prostredníctvom aplikácie odošle odpoveď alebo vykoná inú akciu vo svojom účte na danej platforme.
Orgánom verejnej moci sprístupníme údaje len v rozsahu a za podmienok, ktoré ukladá zákon. Aktuálny zoznam sprostredkovateľov, ktorých používame pri spracúvaní údajov v mene zákazníkov, je súčasťou Zmluvy o spracúvaní osobných údajov; o jeho zmenách zákazníkov vopred informujeme.
8.Prenos mimo Európskeho hospodárskeho priestoru
Údaje ukladáme na serveroch v Európskej únii. K prenosu mimo EHP dochádza len u dodávateľov so sídlom v USA uvedených v časti 7, a to na základe rozhodnutia Európskej komisie o primeranosti (EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek podľa čl. 46 ods. 2 písm. c) GDPR s doplnkovými opatreniami (šifrovanie pri prenose a v úložisku, minimalizácia odosielaných údajov). Kópiu použitých záruk vám na požiadanie poskytneme.
9.Doba uchovávania a výmaz
Údaje uchovávame len po dobu uvedenú v časti 3. Po skončení zmluvy má zákazník 30 dní na export svojich údajov; potom účet aj údaje spracúvané v jeho mene vymažeme, s výnimkou údajov, ktoré musíme uchovať zo zákona (najmä účtovné doklady) alebo ktoré potrebujeme na obhajobu právnych nárokov.
Zálohy databázy sa uchovávajú 30 dní a potom sa automaticky prepíšu; údaje vymazané z aplikácie tak zo záloh zmiznú najneskôr po 30 dňoch. Zo záloh údaje neobnovujeme inak než pri havárii.
10.Zabezpečenie
Prijali sme technické a organizačné opatrenia primerané riziku, najmä:
- šifrovanie prenosu (TLS) na webe, v aplikácii aj pri komunikácii s marketplace a dodávateľmi,
- heslá ukladáme výlučne ako hash s použitím odolnej funkcie; prístupové tokeny k externým účtom sú šifrované v úložisku,
- prístup k údajom zákazníka riadia role a práva, ktoré nastavuje zákazník; zmeny stavu tiketov a nastavení sa zaznamenávajú do audit logu,
- oddelené prostredia, prístup k produkčným serverom len pre nevyhnutné osoby cez kľúče, pravidelné aktualizácie,
- pravidelné zálohy uložené mimo primárneho servera a postupy obnovy,
- monitorovanie dostupnosti a chýb.
Ak by došlo k porušeniu ochrany osobných údajov, ktoré by mohlo viesť k riziku pre práva a slobody osôb, oznámime to Úradu na ochranu osobných údajov do 72 hodín a dotknutým zákazníkom bez zbytočného odkladu, spolu s informáciou o povahe incidentu a prijatých opatreniach.
11.Vaše práva
V súvislosti so spracúvaním osobných údajov máte právo:
- na prístup k údajom, ktoré o vás spracúvame, a na ich kópiu (čl. 15 GDPR),
- na opravu nesprávnych alebo neúplných údajov (čl. 16),
- na vymazanie údajov, ak už nie sú potrebné, odvolali ste súhlas, namietli ste spracúvanie alebo sa údaje spracúvali nezákonne (čl. 17),
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť údajov, ktoré ste nám poskytli a ktoré spracúvame na základe zmluvy alebo súhlasu, v strojovo čitateľnom formáte (čl. 20),
- namietať spracúvanie založené na oprávnenom záujme, vrátane priameho marketingu — pri marketingu námietke vždy vyhovieme (čl. 21),
- kedykoľvek odvolať súhlas, ak je spracúvanie na ňom založené; odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania.
Práva si uplatníte e-mailom na [email protected]. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; pri zložitých žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás informujeme. Pred vybavením žiadosti môžeme overiť vašu totožnosť.
Ak sa domnievate, že vaše údaje spracúvame v rozpore s právom, máte právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk. Sťažnosť môžete podať aj dozornému orgánu v členskom štáte vášho obvyklého pobytu.
12.Osoby mladšie ako 16 rokov
Služba je určená podnikateľom a ich pracovníkom. Vedome nespracúvame údaje osôb mladších ako 16 rokov; ak sa o takom spracúvaní dozvieme, údaje vymažeme.
13.Zmeny týchto zásad
Zásady môžeme upraviť, ak sa zmení služba, naši dodávatelia alebo právne predpisy. Aktuálne znenie s dátumom účinnosti je vždy zverejnené na tejto stránke. O podstatných zmenách informujeme zákazníkov vopred e-mailom alebo oznámením v aplikácii.